authentication

Microsoft Minta Pengguna Entra ID Beralih ke Passkey, Autentikasi SMS dan Telepon Dihentikan Mulai Februari 2027

Microsoft kembali mengingatkan administrator Microsoft Entra ID untuk segera memigrasikan pengguna dari autentikasi berbasis SMS dan panggilan telepon menuju metode…

Baca selengkapnya

Microsoft Akan Memblokir Serangan Injeksi Skrip pada Entra ID Mulai Oktober

Microsoft mengingatkan pelanggan bahwa Microsoft Entra ID akan mendapatkan perlindungan tambahan terhadap serangan injeksi skrip eksternal mulai Oktober 2026. Perubahan…

Baca selengkapnya

Lebih dari 16.000 Database Supabase Bocorkan PII, Password, dan Token Autentikasi

Lebih dari 16.000 database Supabase ditemukan dalam kondisi salah konfigurasi sehingga memungkinkan tabel database dibaca dari luar. Data yang terekspos…

Baca selengkapnya

TrustSink: Penyedia MFA Eksternal Nakal Bisa Mencuri Password Saat Login Microsoft Entra

Peneliti keamanan dari Varonis Threat Labs mengungkap teknik serangan baru yang memungkinkan penyerang mencuri password pengguna melalui proses login yang…

Baca selengkapnya

Microsoft Ingatkan Admin Entra ID untuk Migrasikan Pengguna ke Passkey

Microsoft kembali mengingatkan administrator organisasi untuk segera memigrasikan pengguna Microsoft Entra ID dari metode autentikasi berbasis SMS ke metode yang…

Baca selengkapnya

Serangan Pass-ta-key Memungkinkan Malware Membajak Passkey Google Password Manager

Peneliti keamanan mengungkap tiga teknik serangan baru yang dijuluki Pass-ta-key. Teknik ini memungkinkan malware pada komputer Windows yang telah terinfeksi…

Baca selengkapnya

Microsoft Entra ID Akan Jadikan Passkey Sebagai Metode Autentikasi Default Mulai September 2026

Microsoft mengumumkan bahwa passkey akan menjadi metode autentikasi bawaan (default) untuk layanan identitas enterprise Microsoft Entra ID mulai September 2026.…

Baca selengkapnya

Serangan ConsentFix Baru Ambil Alih Akun Microsoft Lewat Azure CLI Tanpa Password dan MFA

Peneliti keamanan siber mengungkap teknik serangan baru bernama ConsentFix yang mampu mengambil alih akun Microsoft tanpa memerlukan kata sandi maupun…

Baca selengkapnya

Windows 11 Kini Mendukung Aplikasi Pihak Ketiga untuk Manajemen Passkey Native

Microsoft memperluas kemampuan autentikasi tanpa kata sandi di Windows 11 dengan menambahkan dukungan native untuk aplikasi manajemen passkey pihak ketiga.…

Baca selengkapnya

Microsoft: Pembaruan Windows Terbaru Sebabkan Gagal Login pada Beberapa PC

Microsoft mengonfirmasi bahwa pembaruan Windows sejak 29 Agustus 2025 menyebabkan masalah autentikasi (login) pada sistem yang memiliki Security Identifier (SID)…

Baca selengkapnya

Mitel Peringatkan Celah Kritis Autentikasi di MiVoice MX-ONE, Eksploitasi Tak Perlu Login

Mitel mengeluarkan peringatan keamanan atas ditemukannya celah authentication bypass kritis di sistem komunikasi MiVoice MX-ONE, yang memungkinkan penyerang mendapatkan akses…

Baca selengkapnya

🔓 Aktor Ancaman Downgrade Autentikasi FIDO2 lewat Serangan PoisonSeed

Kelompok penyerang siber menggunakan teknik phishing canggih yang dijuluki PoisonSeed untuk secara aktif mengecoh sistem keamanan berbasis FIDO2 dan MFA,…

Baca selengkapnya